6.1. JWE Encrypted Request Object

Si le Request Object est chiffré, le serveur d'autorisation DOIT déchiffrer le JWT conformément à JSON Web Encryption [RFC7516].

Le résultat est un Request Object signé.

Si le déchiffrement échoue, le serveur d'autorisation DOIT renvoyer l'erreur invalid_request_object au client.